ChatGPT et la confidentialité de vos documents
Où partent les documents collés dans ChatGPT, et quand garder l’IA chez soi.
Mis à jour le 15/11/2026
L’essentiel
Un document collé dans ChatGPT part sur les serveurs d’OpenAI pour y être traité. OpenAI distingue ses services aux particuliers, où les conversations peuvent servir à améliorer les modèles sauf si l’utilisateur désactive cette option, de ses offres pour les entreprises. Le risque principal vient des comptes personnels : selon Microsoft France et YouGov, 61 % des utilisateurs d’IA en entreprise y passent au moins une fois par semaine. Ces comptes échappent aux règles de l’entreprise. La question du droit applicable s’ajoute : devant le Sénat, en juin 2025, Microsoft France a reconnu ne pas pouvoir assurer qu’aucune donnée ne serait transmise sur injonction américaine. Pour des documents confidentiels, une IA installée dans vos bureaux évite l’envoi. Ce guide explique où vont les fichiers, ce qui change selon l’offre, et quand garder l’IA chez soi.
Un fichier collé part chez l’éditeur
ChatGPT ne tourne pas sur votre ordinateur. Chaque question et chaque document partent sur les serveurs d’OpenAI, qui calcule la réponse puis la renvoie.
Le document quitte donc votre entreprise. La suite dépend de l’offre utilisée et des réglages du compte.
L’offre change l’usage des données
OpenAI explique sur sa page dédiée que les services aux particuliers peuvent utiliser les conversations pour améliorer les modèles, et que l’utilisateur peut désactiver cet entraînement. Les offres pour les entreprises suivent d’autres règles, décrites sur la même page.
Lisez donc les conditions de l’offre réellement utilisée par vos équipes, et non celles d’une offre que l’entreprise n’a pas souscrite.
| Situation | Ce qui se passe |
|---|---|
| Compte personnel, payant ou non | Conditions des particuliers, réglages de chacun |
| Offre entreprise souscrite | Conditions de l’offre entreprise |
| IA installée dans vos bureaux | Les documents ne partent pas |
Les comptes personnels sont le vrai risque
L’étude YouGov pour Microsoft France de janvier 2026 montre que 61 % des utilisateurs d’IA en entreprise passent par des comptes personnels au moins une fois par semaine, dont 38 % chaque jour. L’entreprise ne voit ni ce qui est envoyé, ni les réglages choisis.
Plus de 7 cadres interrogés sur 10 n’ont pas été formés à l’IA, selon la même étude.
Le droit applicable à l’éditeur compte aussi
Le 10 juin 2025, devant une commission du Sénat, le directeur des affaires publiques et juridiques de Microsoft France a reconnu sous serment ne pas pouvoir assurer que des données ne seraient jamais transmises sur injonction du gouvernement américain, tout en précisant que ce cas ne s’était jamais produit.
Pour des pièces couvertes par un secret professionnel ou par le secret des affaires, ce point pèse.
Si vous gardez ChatGPT, fixez des règles
Utilisez l’offre souscrite par l’entreprise plutôt que des comptes personnels, et lisez ses conditions. Ne collez pas de pièce nominative quand un résumé anonyme suffit : la CNIL rappelle le principe de minimisation, qui consiste à ne traiter que les données utiles.
Formez aussi vos équipes. Selon l’étude YouGov pour Microsoft France, plus de 7 cadres sur 10 n’ont pas été formés à l’IA. Une heure de formation et une charte d’une page changent déjà les habitudes.
Une IA locale évite l’envoi
Une IA installée dans vos bureaux traite les documents sur place, et répond même sans Internet. Pour les raisonnements les plus pointus, les grandes IA en ligne gardent une avance : le bon choix dépend donc du document.
Pour décider, classez vos documents en deux groupes : ceux qui peuvent sortir, comme une note sans nom de client, et ceux qui ne sortent jamais, comme les pièces d’un dossier ou une fiche de paie. Le second groupe va vers l’IA installée chez vous.
Prix et réponses
ChatGPT garde-t-il mes documents ?
Les documents partent sur les serveurs d’OpenAI pour être traités. Leur usage dépend de l’offre et des réglages, décrits sur la page d’OpenAI consacrée aux données.
Peut-on empêcher ChatGPT d’apprendre sur nos conversations ?
Oui pour les particuliers, qui peuvent désactiver l’entraînement. Les offres pour les entreprises suivent leurs propres règles, décrites par OpenAI.
Quelle IA pour des documents confidentiels ?
Une IA installée dans vos bureaux évite d’envoyer les documents. La relecture humaine reste nécessaire.
Sources
- OpenAI, « Comment vos données sont utilisées pour améliorer la performance des modèles »
- Microsoft France et YouGov, étude de janvier 2026 (657 cadres et dirigeants)
- Sénat, audition de Microsoft France, compte rendu du 10 juin 2025
- CNIL, « IA : comment être en conformité avec le RGPD ? », 5 avril 2022
- RGPD, article 32 « Sécurité du traitement » (texte sur cnil.fr)
- CNB, guide « La déontologie et l’intelligence artificielle », 17 mars 2026
